Баннер на мозилле. Хочет СМС на 1161.

Printable View

15.12.2009, 19:45
100000

Баннер на мозилле. Хочет СМС на 1161.

Пользуюсь Мозиллой. Появился рекламный баннер reklosoft.ru. Для самоудаления требует СМС на 1161.
С появлением баннера наблюдается снижение производительности, постоянно забитый чем то кэш и большой пинг(Пример: ping из Москвы до paruni.com до баннера был в пределах ~120, после появления ниже 220 не опускается)
Dr. Web CureIt, AVPTool, Avast4 ничего не находят.
15.12.2009, 19:47
snifer67

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FFFFE708-B832-42F1-BAFF-247753B5E452}');
QuarantineFile('C:\WINDOWS\system32\3rs23698.dll','');
DeleteFile('C:\WINDOWS\system32\3rs23698.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.
15.12.2009, 21:00
100000

Всё выполнил по инструкциям. Карантин пуст. Что происходит?

[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]

Рекламный баннер на месте. Попытался найти файл 3rs23698.dll через поиск. Пусто.
15.12.2009, 21:40
PavelA

Значит, включайте AVZPM в AVZ, перезагружайтесь и делайте логи.
Плюс лог Гмер (как смотрите в "Чаво").
16.12.2009, 01:47
100000

Несколько раз пытался использовать Gmer. В процессе выкидывает в синий экран и перезагрузка. С Gmer не получается.
Логи с AVZPM:
16.12.2009, 12:49
thyrex

В FireFox поищите неизвестное дополнение и удалите
16.12.2009, 13:23
100000

Тирекс, спасибо за идею. Поступил радикально. Снес мозиллу при отключенной сети и почистился антивирами. При входе в сеть пинг, вроде снизился. Сейчас буду внимательней смотреть.

Вроде всё. Кэширование опять нормальное, а не по пол часа. Может дублёр \WINDOWS\system32\3rs23698.dll в браузере сидел?
Спасибо.